《商业银行内部审计指引》第四章讲“审计工作流程”，从第二十一条到第二十九条。主要回答“咋干”的问题，体现审计的专业性，即“系统化和规范化的方法”。做简要阐述、分析如下。
1.关于审计前程序：从“规划、计划”到“方案、实施”。
（1）编制中长期规划、年度计划的根据、要点、报批。“内部审计部门应根据商业银行的内部审计章程、业务性质、风险状况、管理需求及审计资源的配置情况，确定审计范围、审计重点、审计频率，编制中长期审计规划和年度审计计划，并报审计委员会批准”（第二十一条第一款）。
（2）年度计划内容之监管关注。“商业银行的年度内部审计计划应充分考虑监管关注事项，包括但不限于：全面风险管理、资本充足、流动性、内控合规、财务报告等”（第二十一条第二款）。
（3）审计组、项目审计方案、审计前方案、审计通知书。“内部审计部门应根据年度审计计划，选派合格、胜任的审计人员组成审计组，收集和研究相关背景资料，了解审计对象的风险概况及内部控制，编制项目审计方案，组织审计前培训并在实施审计前向审计对象下发审计通知书。特殊情况下，审计通知书可以在实施审计时送达”（第二十二条）。
2.关于“审计证据、审计工作底稿”。“内部审计人员应根据项目审计方案，综合运用审核、观察、访谈、调查、函证、鉴定、调节、分析等方法，获取审计证据，并将审计过程和结论记录于审计工作底稿”（第二十三条第一款）。
审计证据获取的八个方法，值得反复琢磨、历练。是走向审计专业化的一个切口。
3.关于“两结合、非现场审计系统”。“内部审计采取现场审计与非现场审计相结合的方式，并通过加强非现场审计系统建设，增强内部审计的广度与深度”（第二十三条第二款）。
所谓审计系统，最初的本源，实际上主要就是为非现场审计服务的。过于扩大其内涵、外延，不一定会有好的效果。
4.关于“内审管理系统、与审计对象沟通”。“内部审计部门应加强信息科技在审计工作中的运用，不断完善内部审计管理信息系统。在审计过程中，内部审计人员应做好与审计对象的沟通交流”（第二十三条第三款）。
审计系统，应当有两个层次的东西，一个是操作层次，主要指非现场审计，另一个是管理层次，包括所有审计工作产生的信息流。
5.关于异议解决。“商业银行应建立异议解决机制。对审计对象提出异议的审计结论，应及时进行沟通确认，根据内部审计章程的规定，将沟通结果和审计结论报送至相关上级机构并归档保存”（第二十四条）。
6.关于审计报告。
（1）拟写。“内部审计人员在实施必要的审计程序后，应征求审计对象意见并及时完成审计报告。审计报告应包括审计目标和范围、审计依据、审计发现、审计结论、审计建议等内容”（第二十五条第一款）。
（2）流转。“内部审计人员应将审计报告发送至审计对象，并上报审计委员会及董事会，同时根据内部审计章程的规定与高级管理层及时沟通审计发现”（第二十五条第二款）。
7.关于审计后程序。
（1）结果利用、整改、问责。“商业银行董事会及高级管理层应采取有效措施，确保内部审计结果得到充分利用，整改措施得到及时落实；对未按要求整改的，应追究相关人员责任”（第二十六条）。
（2）跟进及后续审计。“内部审计部门应跟进审计发现问题的整改情况。必要时可开展后续审计，评价审计发现问题的整改进度及有效性”（第二十七条）。
（3）审计档案。“内部审计部门应建立健全内部审计档案管理制度，妥善保管内部审计档案资料”（第二十八条）。
8.关于审计质量控制。”商业银行应建立健全内部审计质量控制制度和程序，定期实施内部审计质量自我评价，并接受内部审计质量外部评估”（第二十九条）。
综上，这些条款大致勾勒出银行内部审计流程的脉络。从我的切身感受分析，需要提示关注的点主要包括：中长期审计规划易被忽视，讲年度计划多，讲这个规划少，事实上“章、规、计”都很重要；审计证据获取的八个方法，需展开，对审计专业性应当做持续深入的钻研、探索；审计的科技问题应重视，一方面是审计的科技化、信息化，另一方面是对科技化、信息化的审计；审计结果运用要持续抓，要有韧性，后续审计要多做一些；审计质控要重视，以质控促进审计质效提升和审计队伍提升。
联系客服
